Preference Model 开源 RL 环境框架 Karotte
Preference Model 开源了其内部使用一年的 RL 环境构建框架 Karotte,主打安全默认值与基础原语,用于降低训练环境被奖励作弊的风险。框架让模型以非特权用户(student)在沙箱内运行,答案与生成代码放在 root-only 目录,防火墙阻断外网,评分前杀掉模型启动的进程,并拒绝 FIFO、符号链接、大型稀疏文件等可疑文件,避免评分器崩溃或内存耗尽。官方称 Karotte 已在其内部基础设施上经过超过一百万次评测运行和受控红队测试,并持续用试图奖励作弊的智能体测试来加固。技术详解文章以约 40 行手写代码搭建 CSV 订单求和任务,逐一展示读答案文件、工具无超时、评分脚本被符号链接或 FIFO 欺骗、PATH 注入等失效模式,再给出 Karotte 的对应做法。框架默认封住偷看答案、改判分、搞崩评分器、耗尽资源和联网查答案五类奖励作弊,要求 Python 3.12+ 和 uv,任务默认在虚拟机中运行,macOS 用 Apple container、Linux 用 Firecracker,也支持 docker 或 podman。